9 月 20 日深夜,智谱 MaaS 平台宣布上线数据内容不留存功能,用户输入与输出仅用于当次模型调用,不作静态存储。9 月 21 日上午,其 AI 编程工具 ZCode 发布整改公告,完成安全问题修复,向用户致歉,并正式开源代码。
争议源于 ZCode 被曝未经许可 " 静默上传 " 用户开发数据至第三方云服务器,智谱自查后确认问题出自 " 代码库索引 " 功能。据 9 月 21 日公开的安全审计结果,中国信息通信研究院评测确认 zcode-prod 阿里云 OSS 存储桶状态为云端零数据;绿盟科技审查确认该存储桶及全部数据对象已删除。ZCode v3.14.0 客户端已移除 Repo Wiki 功能及入口,未发现可触发本地仓库快照或文件外发的功能路径。
零数据留存机制面向所有用户开放申请,企业与开发者可通过 MaaS 控制台提交,生效时间及适用范围以平台确认为准。该机制下,用户请求内容与模型响应仅在内存中参与当次计算,请求结束即释放,不落盘。类比而言,普通模式如寄信,邮局保留分拣记录;零数据留存则如当面交谈,无录音、无存档。
需注意,Batch API、File API 等依赖平台侧持久化保存任务或文件的功能不在该机制覆盖范围内;因法律法规要求或核查违规、滥用行为需要,平台仍可能按规留存相关数据 30 天及以上。
业内人士指出,零数据留存已是 OpenAI、Anthropic 等海外头部平台面向企业客户的标配能力,均需申请开通且保留合规例外。天融信助理总裁王媛媛建议客户采取最小暴露、权限管控、可验证性及留好退路四项措施加强数据自我保护。
数据处理方式正成为大模型平台的核心信任指标,模型性能与价格竞争之后,可信度建设已成为行业关键关卡。
免责声明:本文内容由开放的智能模型自动生成,仅供参考。


登录后才可以发布评论哦
打开小程序可以发布评论哦